CVE-2025-55280 in WL20 Biometric Attendance System
要約
〜によって VulDB • 2026年06月26日
この脆弱性は、ZKTeco WL20において、Wi-Fi認証情報、設定データ、およびシステムデータがデバイスファームウェア内で平文で保存されることに起因して存在します。物理的なアクセス権を持つ攻撃者は、ファームウェアを抽出しバイナリデータをリバースエンジニアリングすることで、標的デバイスの内部に保存された機密性の高い平文データにアクセスする際にこの脆弱性を悪用できます。
この脆弱性が成功裡に悪用されると、攻撃者に不正なネットワークへのアクセス権が付与され、標的デバイス上のデータの取得および改ざんが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.